Wat betekent de term 'eviction' of 'evict' in de context van DevOps?

In de context van DevOps, vooral bij het werken met containerorkestratiesystemen zoals Kubernetes, betekent "eviction" (of het "evict"-proces) het gedwongen verwijderen (verwijderen) van een Pod van een knooppunt.

Dit gebeurt meestal vanwege een gebrek aan bronnen op het knooppunt, zoals:

• Schijfruimte: Het knooppunt staat op het punt de benodigde schijfruimte voor Pods, logs, containerafbeeldingen, enz. op te raken.
• Geheugen: Het systeem op het knooppunt kampt met een tekort aan RAM.

Wanneer het knooppunt een bepaald gebruiksdrempel bereikt (ingesteld in Kubelet), begint het proces van eviction om een volledige uitval van het knooppunt te voorkomen en de stabiliteit te behouden. Bij eviction krijgen Pods met een lagere prioriteit (PriorityClass) en die meer bronnen gebruiken, en de ingestelde limieten overschrijden (QoS van burstable of best-effort), prioriteit.

// Voorbeeld van een Pod-manifest met gedefinieerde bronnen
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: nginx
    resources:
      requests:
        memory: "64Mi"
        cpu: "250m"
      limits:
        memory: "128Mi"
        cpu: "500m"
  priorityClassName: high-priority // Voorbeeld van gebruik van PriorityClass

De geëvictete Pod wordt gemarkeerd als Evicted, waarna de controller (bijvoorbeeld Deployment) een nieuwe instantie van de Pod op een andere knooppunt met voldoende bronnen creëert.

Het beheer van eviction-drempels (eviction thresholds) is een belangrijk onderdeel om de stabiliteit van de cluster te behouden. Dit wordt geconfigureerd via Kubelet-parameters, zoals:

• --eviction-hard
• --eviction-soft
• --eviction-pressure-transition-period

Monitoring van het resourcegebruik op knooppunten en de ingestelde eviction-beleid helpen om prestatievermindering en systeemfouten te voorkomen.